Re: [Fwd: Re: CLAVES EN POSTGRES]

From: "postgres Emanuel CALVO FRANCO" <postgres(dot)arg(at)gmail(dot)com>
To: pgsql-es-ayuda(at)postgresql(dot)org
Subject: Re: [Fwd: Re: CLAVES EN POSTGRES]
Date: 2008-09-30 17:21:50
Message-ID: f205bb120809301021n30d46ba6sbb1338730aab7bae@mail.gmail.com
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-es-ayuda

Bueno, pero si vamos al caso es posible...
tal como lo recalque anteriormente...es un grave riesgo de seguridad....

2008/9/29 Juan Martínez <jeugenio(at)umcervantes(dot)cl>:
> Franz Marin escribió:
>>
>> [...]
>> a mis usuarios de la base de datos en el momento de asignar el password
>> siempre le agrego unos caracteres al primicipio y al final de la clave que
>> digita el usuario
>> [...]
>> ejemplo
>> la clave del usuario X es 123456 en el motor esta SG123456SG
>> quiero cambiar la para que la clave para el usuario sera 123456 pero en
>> el motor ASD123456ASD
>> pero sin necesidad de que tenga que saberme todas las claves de todos los
>> usuarios para hacer eso
>
> En primer lugar, es un crimen (un delito quizas) guardar contrasen~as no
> encriptadas.
>
> Luego, siguiendo tu logica criminal, una expresion regular te servirá
> para hacer un cambio general a tus caracteres de inicio/fin.
>
> Creo que urgentemente, y lo antes posible, uses un algoritmo de
> encriptacion, como por ejemplo crypt(), que existe hasta en PHP.
>
> --
> Juan Martinez G. Mac Iver # 370
> Departamento de Informatica 4997900 - 4997934
> Universidad Miguel de Cervantes Santiago - Chile
>
>
> --
> Juan Martinez G. Mac Iver # 370
> Departamento de Informatica 4997900 - 4997934
> Universidad Miguel de Cervantes Santiago - Chile
> --
> TIP 8: explain analyze es tu amigo
>

In response to

Browse pgsql-es-ayuda by date

  From Date Subject
Next Message Jaime Casanova 2008-09-30 17:50:49 Re: Re: [pgsql-es-ayuda] Encuesta para análisis para el proyecto de creación de una certificación para PostgreSQL
Previous Message Edwin Quijada 2008-09-30 15:53:05 RE: Re: [pgsql-es-ayuda] Encuesta para análisis para el proyecto de creación de una certificación para PostgreSQL